|
|
前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试）  , Z& h. G- P9 P6 l/ T0 h
最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m" [/ y/ f/ y6 m4 U
7 }3 r7 t3 p$ m$ ^' i4 y: L2 J0 E
在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）
% ?, w7 I" G/ F b; A+ h友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓） `; l0 T, M+ W1 f
(少图 凑活看一下吧）/ v7 o* t) j$ p* X2 M) C% t4 [
3 ?5 s7 P! d8 m0 l/ q* A" C
技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。
6 E( _/ E, | |" @0 R# f 在IPTV链接下将这三个lan口都打上√。
; z8 j: h: X5 i6 Z0 o
7 r' q# q$ s, t/ x# F4 f, g6 | 这样剩余的lan口均可正常使用
$ a. [& _* O. }" H: h4 l1 j) q3 n9 r
3 D9 H2 t7 O0 ~- ^7 R N, [) z
接线方式：" h% R- \, D+ {$ c
光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）
* _8 W- R8 M- X3 ~/ r光猫IPTV口——连接——路由器LAN口（任意）2 ?# z# E2 F& l: T
（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。）
4 x8 |0 e$ {- U5 B* ^3 f$ R
& N! f1 z- ~' l) i `解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）' K2 j5 \& r3 q& s
在光猫的防火墙中设置： 禁用→双向UDP→端口67 端口68
5 X* S7 M2 W; A2 z0 P/ x1 ADHCP 67为请求 68为回复
" `# V) y y' [这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。
0 N3 p& r4 X8 |. Y3 r0 ? % y6 p% C6 L( f9 T- M, z$ h
由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。
; Y9 a" V* o' V4 _: M首先从论坛那找到大佬们给的 华为ONT版配置工具。http://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8NDY5ZmIzNTFjZGRmMGQwZDliNjFhZDY3NGNiZGU1MDJ8MTU1NTY2MjIxMg%3D%3D&request=yes&_f=.rar （两个版本都可使用一新一旧）1 S" y0 S4 {9 o! d/ G" w# w" S5 I% r, p
使用方法→ http://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。） 指示灯常亮后 可断电重启！) ?# ]+ X7 j" G. O
通过工具 打开光猫 的 Telnet 默认用户：root 密码：adminHw - y" e& ]: U' P
登陆后发现 命令被阉割，只有一些查看命令什么都做不了。 ; V# ~$ {# O- ?1 ^: V* m; s- }
接下来补全命令（shell）
3 n3 L4 z& ?8 H8 s/ _4 d7 W( a# l' m; p' I# L
(卡注意网一定要选对）% [6 I w2 j n9 }
指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！
+ o0 X p; i8 p( n4 |+ U, M! p- Vhttp://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8ZTg5Y2UwY2JmZThhY2QxNWE5ODkxYzdjMzYzMTY0ZmZ8MTU1NTY2MjIxMg%3D%3D&request=yes&_f=.rar
/ Z6 E$ f; x& }执行 ls 、？ 或 cd 命令 检查是否补全
* X: N- e9 S( G) S0 ~" t确认补全后 执行（与Linux 命令相同，区分大小写）2 a) f! b7 u$ }
cp /mnt/jffs2/hw_ctree.xml /tmp/test.xml.gz （复制文件）
. g1 M4 R" |4 Z( i* Hcd /tmp （进入目录）/ F$ x7 f9 o6 `, D9 T
aescrypt2 1 test.xml.gz tem （好像是一个解密命令）' [- m4 a3 X2 U2 s2 b4 R! u
gzip -d test.xml.gz （解压文件）6 v7 A+ X+ T7 M/ i: K% U7 Q
grep WebUserInfoInstance test.xml （筛选关键字）
4 ]" @+ A% N7 @2 ? i屏幕显示：
! {6 Z! t5 g' e: L3 V0 `/ s$ y/ l4 A- \! F( P% ]7 q! Y2 d
这就是超级账户和密码。8 T- c( N5 N' g0 B' K* m# r6 Q2 s
, r9 I4 y d! v6 r5 s$ [
———————————————————————————————————————————————————————————————————————
, r" S" X9 j3 |+ s# i因为telnet是明文不安全协议 ，微软已经禁用。' V' Z1 _7 U$ C7 @
可以使用第三方工具 。& x5 C( w- R% x. E, |/ G
windos 开启telnet 方法，
* v7 v" L6 [0 g打开控制面板' i) s( Z$ Q/ f2 s( x
. O7 K% U" m1 _8 G( F8 L% v
; @4 i1 |! p# S2 F7 U
; C0 i ]8 M J2 X$ v K
选中即可。（不用时，建议关闭）- l) M+ b, ? i* y* q
8 D5 k7 ? V- w2 J8 }( k3 s———————————————————————————————————————————————————————————————————————第一次 发稿 大佬勿喷！！！ 欢迎各位补充。
/ p4 h4 H& q; i5 ]9 b 以上文件资源均来自论坛大佬
; j1 Y+ h$ }$ Q D2 `2 n% r# p/ \) F" X3 ?4 b' Q* P" w
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|小黑屋|手机版|Archiver|宽带技术网
( 粤ICP备15054574号 )|网站地图
发表于 2018-8-10 13:39:36